ما ترويسات أمان HTTP؟

الإجابة المختصرة

ترويسات أمان HTTP تعليمات في الاستجابة تساعد المتصفحات على تطبيق إعدادات افتراضية أكثر أمانًا عند تحميل الموقع.

خطوة بخطوة

1. أدخل عنوان URL عامًا في فاحص الترويسات.
2. راجع HSTS ونوع المحتوى والمُحيل والأذونات وإشارات CSP في سياقها.
3. تحقق من توافق السياسة مع الموارد التي يحتاجها الموقع فعلًا.
4. اختبر التغييرات في بيئة اختبار قبل تعميمها.

التفاصيل التقنية

• قد تقلل CSP خطر حقن البرامج النصية؛ تتطلب HSTS تطبيقًا حذرًا؛ وتمنع X-Content-Type-Options تخمين نوع MIME في المتصفحات الداعمة.

أخطاء شائعة

• نسخ CSP مقيدة دون اختبار.
• اعتبار الترويسات بديلًا للتحقق من المدخلات.
• استخدام ترويسات الأمان لإخفاء تطبيق معطل.

القيود

• يراقب فحص الترويسات الاستجابة؛ ولا يثبت أمان التطبيق كله.